Vad som förändras i år i AI-förordningen
AI-förordningen, även kallad AI Act, träder inte i kraft helt på en gång. Reglerna gäller i faser, fördelade över flera år, och varje år blir en ny del av förordningen tillämplig. Det här året är ännu ett sådant tillfälle: skyldigheterna kring så kallade högrisk-AI-system närmar sig, och i medlemsstaterna blir det tydligare vilken tillsynsmyndighet som ska tillämpa förordningen.
För er som företagare innebär detta främst att frågan om ert företag använder ett AI-system som faller under en tyngre kategori blir mer aktuell i år än tidigare. Inte varje företag som arbetar med AI kommer att möta denna fas; det beror på typen av system och i vilket syfte det används.
Varför förordningen träder i kraft i faser
Den europeiska lagstiftaren har valt en stegvis införande, så att leverantörer, tillsynsmyndigheter och användare får tid att förbereda sig för de tyngsta skyldigheterna. Den första fasen, som redan är avslutad, gällde ett förbud mot en begränsad grupp AI-tillämpningar med oacceptabel risk, och skyldigheten att ge personal som arbetar med AI tillräcklig kunskap om vad systemet gör.
En nästa fas förde regler för leverantörer av AI-modeller för allmänna ändamål, de modeller som många tillämpningar bygger på, och utnämnningen av nationella tillsynsmyndigheter per medlemsstat. Dessa två faser ligger bakom oss; fasen som kommer i år handlar om system som förordningen klassificerar som högrisk. Om ni vill se det per fas organiserat finns det tydligt presenterat i kunskapsbanken där varje ämne är utrett separat.
Vad som konkret gäller i år
Högrisk-AI-system är system som används i situationer med möjliga stora konsekvenser för människor, till exempel vid rekrytering och urval, vid bedömning av kreditvärdighet, eller vid tillgång till utbildning. För denna kategori gäller strängare krav: påvisbart riskhantering, mänsklig övervakning och dokumentation som förklarar systemets funktioner.
Exakt vilken tidsfrist som gäller för vilken systemtyp, och vilka undantag som hör till det, står i själva förordningen. För system som redan faller under befintlig produktsäkerhetslag, såsom vissa maskiner eller medicintekniska produkter, gäller vanligtvis en längre övergångstid än för system som inte gör det. Om ni är osäker på om ett system som ert företag använder faller i denna kategori är det i första hand en fråga för systemleverantören, och för juridisk bedömning en fråga för en jurist. Om ni ännu inte har en tydlig bild av var ert företag står ger ett par frågor omedelbar vägledning.
För vem detta är relevant
En HR-chef som använder programvara som förurval eller rangordning av ansökningar har i år ett konkret skäl att fråga leverantören hur programvaran är klassificerad. En kontorschef som bara använder en skrivassistent eller ett planeringsverktyg faller i de flesta fall utanför denna tyngsta kategori, men förordningen har också lättare skyldigheter, såsom att göra det tydligt att någon är i samtal med ett AI-system i stället för med en människa.
En VD för ett installationsföretag som använder AI för offerter eller ruttplanering gör bra i att per tillämpning granska vilken kategori den faller i, i stället för att bedöma det på en gång för hela organisationen. Frågor som ofta kommer upp här, från tillämplighet till dokumentation, finns under svaren på frågor som andra företagare också ställer.
Vad ni kan göra i år
Det är inte nödvändigt för små eller medelstora företag att helt själva förstå hela förordningen. Det hjälper dock att ha en överblick över vilka AI-system som används inom er organisation, av vem, och för vilket syfte, så att ni lättare kan ställa denna fråga till en leverantör eller rådgivare.
Vill ni veta var informationen på denna plattform kommer från och hur den upprätthålls, det förklaras på sidan om källan till vår information. För att anpassa det till er egen situation är den behörig tillsynsmyndighet, eller en jurist, den lämpligaste kontaktpunkten.
Slutligen
AI-förordningen ändrar inte allt på en gång i år, utan i steg som är viktigare för vissa företag än för andra. Gärna genomför den kostnadsfria snabbgranskningen eller bläddra genom kunskapsbanken för att se om, och i så fall var, det här året är relevant för ert företag.